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Beschreibung 

Verfahren zur Ereignissynchronisation, insbesondere ftlr Pro- 
zessoren f ehlertoleranter Systeme 

5 

In Telekommunikationssystemen, in Data-Centern und anderen 
hochverfttgbaren Systemen werden in vielen Fallen bis zu eini- 
gen Hundert sogenannter Prozessorboards eingesetzt, urn die 
erforderliche Rechenleistung vorzusehen. Ein solches Prozes- 
10 sorboard besteht typischerweise aus einem Prozessor bzw. 

einer CPU (Central Processing Unit) , einem Chip Set, Haupt- 
speicher und Peripheriebausteinen. 

Die Wahrscheinlichkeit des Auftretens eines Hardware-Def ektes 
15 eines typischen Prozessorboards pro Jahr liegt im einstelli- 
gen Prozentbereich. Aufgrund der groJBen Anzahl zu einem 
System zusammengef asster Prozessorboards ergibt sich eine auf 
den Jahreszeitraum bezogene sehr hohe Wahrscheinlichkeit 
eines Ausfalls einer beliebigen Hardware-Komponente, wobei 
20 ein solcher Einzelausf all, falls geeignete Vorkehrungen nicht 
getroffen werden, den Ausfall des gesamten Systems hervorru- 
fen kann. 

Insbesondere an Telekommunikationssysteme, in zunehmendem 
25 Mafie auch an Data-Center, wird die Forderung nach einer hbhen 
Systemverfugbarkeit gestellt. Diese wird beispielsweise in 
Prozent ausgedrUckt, oder es wird die maximal zulSssige Aus- 
fallzeit pro Jahr angegeben. Typische Anf orderungen sind z.B. 
eine Verftlgbarkeit von >99.999% bzw. eine Nichtverf Ugbarkeit 
30 von hOchstens einigen Minuten im Jahr. Da Ublicherweise der 
Austausch eines Prozessorboards land die Wiederherstellung des 
• Dienstes im Falle eines Hardwaredef ektes eine Zeit bean- 
sprucht, die im Bereich einige 10 Minuten bis einige Stunden 
liegt, mtissen fttr den Fall eines Hardwaredef ektes auf System- 
35 ebene entsprechende Vorkehrungen getroffen werden, urn die 
Forderung nach der Systemverfugbarkeit erf alien zu konnen. 



200215038 



Bekannte Losungen zur Einhaltung solch hoher Anforderungen an 
die Systemverftigbarkeit sehen redundante Systemkomponenten 

vox^— DxeriDekarm^ 

hauptsachliche Gruppen einteilen: sof twarebasierte Verfahren 
5 und hardwarebasierte Verfahren. 

Bei sof twarebasierten Verfahren wird typischerweise eine 
Middleware eingesetzt. Die sof twarebasierte Losung erweist 
sich jedoch als wenig flexibel, da lediglich diejenige (Ap- 

10 plikations-) Sof tware in einem solchen System eingesetzt wer- 
den kann, die ftir dieses besondere Redundanz schema entwickelt 
wurde. Dies schrSnkt das Spektrum einsetzbarer (Applikations- 
) Software erheblich ein. Dartiber hinaus ist die Entwicklung 
von Applikationssoftware fUr Sof twareredundanzprinzipien in 

15 der Praxis Sufierst aufwendig, wobei die Entwicklung zusatz- 
lich ein kompliziertes Testverf ahren nach sich zieht. 

Das Grundprinzip hardwarebasierter Verfahren beruht darauf, 
die Redundanz auf Hardwareebene zu kapseln, so dafi dies ftir 
20 die Software transparent ist. Der wesentliche Vorteil einer 
von der Hardware selbst verwalteten Redundanz ist der, dafi 
die Applikationssoftware durch das Redundanzprinzip nicht be- 
eintrSchtigt wird und somit in den meisten Fallen jede belie- 
bige Software zum Einsatz kommen kann. 

25 

Ein in der Praxis hSufig anzutref f endes Prinzip far hardware- 
f ehlertolerante Systeme, deren Redundanz fUr die Software 
transparent ist, ist das sogenannte Lockstep-Prinzip . 
Lockstep bedeutet, dafi identisch aufgebaute Hardware, z.B. 

30 zwei Boards, gleichartig taktsynchron betrieben werden. Durch 
Hardwaremechanismen wird sichergestellt, daJi die redundante 
Hardware zu einem gegebenen Zeitpunkt identische Eingangs- 
stimuli erfahrt und dadurch zu identischen Ergebnissen kommen 
mufi. Die Ergebnisse der redundanten Komponenten werden ver- 

35 glichen, im Fall einer Abweichung wird ein Fehler festge- 

stellt und geeignete Mafinahmen werden eingeleitet (Alarmie- 
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rung an das Bedienpersonal, partielle oder vollstandige 
Sicherheitsabschaltung, Systemneustart) . 

Die grundlegende Voraussetzung fur die Implementierung eines 
5 Lockstep-Systems ist das deterministische Verhalten aller im 
Board enthaltenen Komponenten, also CPUs, Chip Sets, Haupt- 
speicher etc. Deterministisches Verhalten bedeutet dabei, dafi 
diese Komponenten im fehlerfreien Fall identische Ergebnisse 
zu identischen Zeitpunkten liefern, wenn die Komponenten 

10 identische Stimuli zu identischen Zeitpunkten erhalten. 

Deterministisches Verhalten setzt ferner die Verwendung takt- 
synchroner Schnittstellen voraus. Asynchrone Schnittstellen 
bewirken im System in vielen Fallen eine gewisse zeitliche 
Unscharfe, wodurch das taktsynchrone Gesamtverhalten des 

15 Systems nicht aufrecht erhalten werden kann. 

Gerade fUr Chip Sets und CPUs bieten asynchrone Schnittstel- 
len jedoch technologische Vorteile bei der ErhShung der 
Leistungsfahigkeit, wodurch eine taktsynchrone Betriebsweise 

20 nach dem Locks tep-Verf ahren Unmoglich wird, Zudem verwenden 
moderne CPUs zunehmend Mechanismen, die eine taktsynchrone 
Betriebsweise unmoglich machen. Dies sind beispielsweise 
interne, nach aufien nicht sichtbare Korrekturmafinahmen, z.B. 
Korrektur eines internen, korrigierbaren Fehlers beim Zugriff 

25 auf den Cache-Speicher, die zu einer geringftlgigen Verzdge- 
rung der Befehlsabarbeitung ftlhren kQnnen, oder die spekula- 
tive Ausfuhrung von Befehlen. Ein weiteres Beispiel ist die 
zukunftig zunehmende Implementierung von CPU- internen takt- 
freien Ausfuhrungseinheiten, die erhebliche Vorteile hin- 

30 sichtlich Geschwindigkeit und Verlustleistung ermdglichen, 

jedoch ein taktsynchrones bzw. deterministisches Arbeiten der 
CPU verhindern. 

Es ist daher eine Aufgabe der vorliegenden Erfindung, ein 
35 Verfahren anzugeben, durch welches die Vorteile des Lockstep- 
Verfahrens zu gewahrt bleiben und welches der technologischen 
Entwicklung Rechnung tragt. 
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Diese Aufgabe wird durch ein Verfahren zur Synchronisation 



einen Prozessorbaustein gemafi der Merkmale des Patentan- 
5 spruchs 5 und ein System gemafi der Merkmale des Patentan- 
spruchs 6 gelttst. 

Bevorzugte Ausf tihrungsf ormen sind Gegenstand der abhangigen 
AnsprUche . 

10 

Erf indungsgemSfi wird ein Verfahren zur Synchronisation exter 
ner Ereignisse, die einem Baustein CPU zugeftihrt werden und 
diesen beeinf lussen, vorgesehen, demgemSss die externen 
Ereignisse zwischengespeichert werden, wobei die gespeicher- 

15 ten externen Ereignisse in einem gesonderten Betriebsmodus 

des Bausteins zur Verarbeitung durch eine Ausftihrungseinheit 
EU des Bausteins abgerufen werden und wobei der Baustein in 
diesen Betriebsmodus ansprechend auf die ErfUllung einer 
durch Befehle vorgebbaren oder fest vorgegebenen Bedingung 

20 eintritt. 

GemaB einer vorteilhaf ten Weiterbildung wird die vorgebbare 
Bedingung realisiert, indem der Wechsel in den gesonderten 
Betriebsmodus ausgeftlhrt wird, falls durch ein Komparatorele 

25 ment K des Bausteins die Obereinstimmung eines Zahlelementes 
CIC mit einem Registerelement MIR ermittelt wird, wobei der 
Inhalt des Registerelementes MIR durch Befehle vorgebbar ist 
und das Zahlelement CIC die Anzahl der durch die Ausftlhrungs 
einheit ausgeftihrten Instruktionen seit dem letzten Wechsel 

30 in den gesonderten Betriebsmodus enthait . 

Das Verfahren ist besonders vorteilhaft im Zusammenhang mit 
redundanten Systemen anwendbar, die zumindest zwei Bausteine 
CPU aufweisen und in denen eine identische Folge von Instruk 
35 tionen ftir die Bausteine CPU vorgesehen ist und durch die 
Bausteine im gesonderten Betriebsmodus identische externe 
Ereignisse abgerufen werden. 



externe f~Er e i gnisse gem&fr 
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GemSfi einer Auspragung der Erfindung wird in redundanten. 
Systemen ein schnellerer Baustein CPU durch eine Steuerung im 
gesonderten Betriebsmodus belassen, bis ein langsamerer Bau- 
5 stein das Ende des gesonderten Betriebsmodus erreicht hat. 



Die Erfindung sieht ferner einen Prozessorbaustein CPU vor, 
der zumindest folgendes aufweist: 

- mindestens eine Ausftlhrungseinheit EU, 

10 - mindestens ein Zahler element CIC zum Zahlen der durch die 
Ausftlhrungseinheit ausgeftlhrten Instruktionen seit dem 
letzten Wechsel in den gesonderten Betriebsmodus, 

- mindestens ein Registerelement MIR, dessen Inhalt durch 
Befehle vorgebbar oder fest vorgegeben ist, 

15 - mindestens ein Komparatorelement K zum Umsehalten der 

Ausfiihrungseinheit EU in einen gesonderten Betriebsmodus 
ansprechend auf die Ubereinstimmung des Zahlelementes CIC 
mit dem Registerelement MIR, wobei in dem gesonderten 
Betriebsmodus zwischengespeicherte, dem Prozessorbaustein 

20 zuzufilhrende externe Ereignisse, die den Prozessorbau- 

stein (CPU) beeinflussen, durch den Prozessorbaustein CPU 
abgerufen werden. 



Der Abruf der zwischengespeicherten externen Ereignisse kann 
25 dabei vorteilhaft mittels Software, Firmware, Microcode oder 
Hardware erfolgen. 

Erfindungsgemafi wird aufierdem ein System bestehend aus min- 
destens zwei Prozessorbausteinen CPU vorgesehen, wobei die 
30 Prozessorbausteine CPU jeweils zumindest folgendes aufweisen: 

- mindestens eine Ausftlhrungseinheit EU, 

- mindestens ein zahlerelement CIC zum zahlen der durch die 
Ausftlhrungseinheit ausgeftlhrten Instruktionen seit dem 
letzten Wechsel in den gesonderten Betriebsmodus, 

35 - mindestens ein Registerelement MIR, dessen Inhalt durch 
Befehle vorgebbar oder fest vorgegeben ist, 
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- mindestens ein Komparatorelement K zum Umschalten der 
Ausfiihrungseinheit EU in einen gesonderten Betriebsmodus 

mit dem Register element MIR, wobei in dem gesonderten 
5 Betriebsmodus zwischengespeicherte, den Prozessorbau- 

steinen zuzufiihrende externe Ereignisse, welche die Pro- 
zessorbausteine beeinf lussen, durch die Prozessorbau- • 
steine abgerufen werden. 

10 Der Abruf der zwischengespeicherten externen Ereignisse kann 
dabei vorteilhaft mittels Software, Firmware, Microcode oder 
Hardware erfolgen. 

Vorteilhaft weist dieses System zusatzlich eine Verbindung 
15 zwischen zumindest zwei der Prozessorbausteine CPU, die eine 
identische Instruktionsfolge ausftihren, auf , wobei die Ver- 
bindung zum Obertragen von Synchronisationsinformationen der 
gesonderten Betriebsmodi vorgesehen ist. 

20 Ein wesentlicher Vorteil der Erfindung ist darin zu sehen, 

dafi die Verwendung beliebiger neuer oder bestehender Software 
auf einer hardwaref ehlertoleranten Plattform ermSglicht wird, 
wobei in dieser Plattform eine die Erfindung unterstUtzende 
CPU zum Einsatz koxnmen kann, ohne dafi die Forderung nach 

25 taktsynchroner, deterministischer Arbeit sweise der CPU be- 
steht und wobei die Verwendung asynchroner Hochgeschwindig- 
keitsschnittstellen bzw. Links moglich ist, 

Weitere Vorteile sind: 
30 - Die zueinander redundanten Boards und CPUs mtlssen nicht 
phasenstarr gekoppelt betrieben werden. 

- Die CPUs mtissen nicht identisch sein, sie mtlssen ledig- 
lich nach der gleichen Anzahl abgearbeiteter Maschinen- 
instruktionen anhalten und den Betriebsmodus wechseln. 

35 - Die CPUs kOnnen mit unterschiedlichen Taktf requenzen 
betrieben werden. 
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- Die CPUs kSnnerx sich unterschiedlich in Bezug auf die 
spekulative Ausftihrung von Instruktionen verhalten, da 
nur die komplettierten Instruktionen bewertet werden. 

- Unterschiedliche CPU-interne AusfUhrungszeiten 

5 identischer CPUs, z.B. aufgrund von Korrekturen nach dem 

datenverfalschendem Auftreten von Alpha-Teilchen, ftihren 
lediglich dazu, dafi der Synchronisationsmodus zu gering- 
ftigig unterschiedlichen Zeitpunkten erreicht wird. 

10 Die beschriebenen Probleme bei der Sicherstellung der takt- 
synchron deterministischen Arbeitsweise ftihren aufgrund der 
zeitlichen Unscharfe zukUnftiger CPUs zu zeitlich nicht exakt 
korrelierbarer Bef ehls ausftihrung. Da die CPU bei einer 
typischen Applikation auf externe Ereignisse reagieren muli, 

15 z.B. auf einen von einem Peripheriegerat generierten Inter- 
rupt oder auf Daten, die von einem Gerat in den Hauptspeicher 
geschrieben wurden, mufi sichergestellt werden, dafi die CPU 
von diesen Ereignissen an identischen Stellen in der Be- 
fehlsausftihrung in Kenntnis gesetzt wird, da sonst die Bewer- 

20 tung dieser Ereignisse zu unterschiedlichen Prograiraaabiauf en 
redundanter CPUs ftihren konnte. 

Die vorliegende Erfindung sorgt daftir, dafi externe, fUr den 
Programmablauf relevante Ereignisse, wie z.B. Interrupts oder 
25 von externen Geraten erzeugte Daten, redundanten CPUs an 

identischen Stellen der Bef ehlsausftihrung prasentiert werden 
und dadurch die Lockstep-Betriebsweise emuliert werden kann. 

Im folgenden wird ein Ausftihrungsbeispiel der Erfindung im 
30 Zusainmenhang mit einer Figur naher eriautert. 

In Figur 1 wird ein erf indungsgemSfier Prozessorbaustein CPU 
schematisch dargestellt. Dabei sind nur die fttr diese Erfin- 
dung relevanten Bestandteile dargestellt. Die CPU umfafit 
35 einen Cache-Speicher C, eine oder mehrere Ausftihrungsein- 
heiten EU, mindestens einen Komparator K, mindestens einen 
zahler CIC zum ZShlen der durch die Ausfiihrungseinheit ausge- 
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ftihrten Instruktionen und mindestens ein Registerelement MIR, 
dessen Inhalt durch Befehle vorgebbar oder fest vorgegeben 
sein kann. Ferner sind schematischT~dargestellt : AdressbuS/ 
Datenbus, Steuerbus, Verbindungen bzw. Links und ein System- 
5 takt Clock. 

Die den Programmablauf beeinf lussenden externen Ereignisse 
werden der CPU nicht direkt zugeftthrt, sondern von einer ge- 
eignet gestalteten Hardware zunSchst gepuffert. Diese Hard- 

10 ware kann dabei Bestandteil eines Bausteins auiierhalb der CPU 
oder Bestandteil der CPU selbst sein. Die CPU enthalt erfin- 
dungsgemaJB den ZShler CIC (Completed Instruction Counter) , 
der Instruktionen oder Maschinenbef ehle zahlt, welche die CPU 
komplett ausgeftihrt hat. Die CPU enth&lt ferner ein Register 

15 MIR (Maximum Instruction Register) , das von einer den emu- 

lierten Lockstep Betrieb untersttltzenden Software (ELSO) be- 
schrieben wird. 

Ferner weist die CPU den Komparator oder Vergleicher K auf , 
20 der die Anzahl der ausge ftihrten Befehle, also den ZShler CIC, 
mit dem Register MIR vergleicht und bei Gleichheit beispiels- 
weise eine Interrupt-Anf orderung generiert, der die Be- 
f ehlsausftlhrung nach der Zahl der durch das Register MIR vor- 
gegeben Instruktionen unterbricht und die CPU in einen 
25 anderen Betriebsmodus schaltet. In diesem Betriebsmodus wird 
beispielsweise geeigneter Microcode ausgeftihrt oder in eine 
Interrupt Service Routine verzweigt oder per Hardware-Signa- 
len das Erreichen dieses Synchronisationspunktes angezeigt. 
In diesem Betriebsmodus werden dann den redundanten CPUs die 
30 externen Ereignisse so prasentiert, daB nach dem Verlassen 

dieses Betriebsmodus alle CPUs diese Ereignisse gleich bewer- 
ten kennen und somit in der Folge die gleichen Befehle aus- 
ftihren werden. 

35 Beispielsweise verzweigt die CPU nach Erreichen der durch das 
Register MIR vorgegeben Anzahl- von Maschineninstruktionen in 
eine Interrupt Service Routine, in welcher der Zustand von 
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durch die beschriebene Hardware von der CPU ferngehaltenen 
Interrupt Signalen so abgefragt wird, dafi eine redundante 
CPU, die ggf . diese Abfrage zu einem geringftigig spateren 
Zeitpunkt stellt, die identische Auskunft erhalt. 

Vor dem Verlassen des gesonderten Betriebsmodus wird der 
Zahler Cic zurtickgesetzt . Anschliefiend wird zu der Programm- 
stelle zuruckgesprungen, an der die Unterbrechung durch das 
Erreichen des durch das Register MIR vorgegeben Zahlerwertes 
CIC stattgefunden hat. Danach wird die CPU wieder die durch 
das Register MIR vorgegebene Anzahl von Maschineninstruktio- 
nen ausfuhren und bei Erreichen des Registerwertes MIR durch 
Zahler CIC den Mode wechseln und dadurch die Annahme von ex- 
ternen Ereignissen ermSglichen. 

Beispielsweise kann eine den emulierten Lockstep-Betrieb un- 
tersttitzende Software ELSO das Register MIR auf einen Wert 
von 10.000 setzen. Eine CPU, die mit 5 GHz Taktfrequenz be- 
trieben wird und im Mittel einen Maschinenbefehl pro Takt 
(Lange eines Taktes : 1/200 ps) ausftihrt, wurde so nach 2 us 
in der Bef ehlsausftihrung unterbrochen werden und die Synchro- 
nisation mit externen Ereignissen ermoglichen. 
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Patentanspriiche 

1. Verfahren zur Synchronisation externer Ereignisse, die 

einem Baustein (CPU) zugeftihrt werden und diesen beein- 
flussen, demgemass die externen Ereignisse zwischenge- 
speichert werden, wobei die gespeicherten externen Ereig- 
nisse in einem gesonderten Betriebsmodus des Bausteins 
zur Verarbeitung durch zumindest eine Ausf tihrungseinheit 
(EU) des Bausteins abgerufen werden und wobei der Bau- 
stein in diesen Betriebsmodus ansprechend auf die Erfiil- 
lung einer durch Befehle vorgebbaren oder fest vorgegebe- 
nen Bedingung eintritt. 

2. Verfahren nach Anspruch 1, 

dadurch g e k e n n z e i c h n e t , 

dass der Wechsel in den gesonderten Betriebsmodus ausge- 
ftihrt wird, falls durch ein Komparatorelement (K) des 
Bausteins die ttbereinstimmung eines Zahlelementes (CIC) 
mit einem Register element (MIR) ermittelt wird, wobei der 
Inhalt des Registerelementes (MIR) durch Befehle vorgeb- 
bar ist und das Zahlelement (CIC) die Anzahl der durch 
die Ausfuhrungseinheit ausgefuhrten Instruktionen seit 
dem letzten Wechsel in den gesonderten Betriebsmodus ent- 
halt. 

3. Verfahren nach einem der Ansprtiche 1 oder 2, 

dadurch g e k e n n z e i c h n e t , 

dass in redundanten Systemen, die zumindest zwei Bau- 
steine (CPU) aufweisen, eine identische Folge von In- 
struktionen fur die Bausteine (CPU) vorgesehen ist und 
durch die Bausteine im gesonderten Betriebsmodus iden- 
tische externe Ereignisse abgerufen werden. 

4. Verfahren nach Anspruch 3, 

dadurch g e k e n n z e i c h n e t , 

dass ein schnellerer Baustein (CPU) durch eine Steuerung 
im gesonderten Betriebsmodus belassen wird, bis ein lang- 
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samerer Baustein das Ende des gesonderten Betriebsmodus 
erreicht hat, 

5. Prozessorbaustein (CPU), der zumindest folgendes aufweist: 
5 - mindestens eine Ausfuhrungseinheit (EU) , 

- mindestens ein zahler element (CIC) zum zahlen der durch 
die Ausfiihrungseinheit ausgefUhrten Instruktionen seit 
dem letzten Wechsel in den gesonderten Betriebsmodus, 

- mindestens ein Registerelement (MIR) , dessen Inhalt durch 
10 Befehle vorgebbar oder fest vorgegeben ist, 

- mindestens ein Komparatorelement (K) zum Umschalten der 
Ausfuhrungseinheit (EU) in einen gesonderten Betriebsmo- 
dus ansprechend auf die Ubereinstimmung des ZShlelementes 
(CIC) mit dem Registerelement (MIR) , wobei in dem geson- 

15 derten Betriebsmodus zwischengespeicherte, dem Prozessor- 

baustein (CPU) zuzuftihrende externe Ereignisse, die den 
Prozessorbaustein (CPU) beeinf lussen, durch den Prozes- 
sorbaustein (CPU) abgerufen werden. 

20 6. System bestehend aus mindestens zwei Prozessorbausteinen 
(CPU), die jeweils zumindest folgendes aufweisen: 

- mindestens eine Ausfuhrungseinheit (EU) , 

- mindestens ein ZSLhlerelement (CIC) zum zahlen der durch 
die Ausfuhrungseinheit ausgefUhrten Instruktionen seit 

25 dem letzten Wechsel in den gesonderten Betriebsmodus, 

- mindestens ein Registerelement (MIR) , dessen Inhalt durch 
Befehle vorgebbar oder fest vorgegeben ist, 

- mindestens ein Komparatorelement (K) zum Umschalten der 
Ausfuhrungseinheit (EU) in einen gesonderten Betriebs- 

30 modus ansprechend auf die Ubereinstimmung des zahlelemen- 

tes (CIC) mit dem Registerelement (MIR) , wobei in dem ge- 
sonderten Betriebsmodus zwischengespeicherte, den Prozes- 
sorbausteinen zuzufUhrende externe Ereignisse, welche die 
Prozessorbausteine beeinf lussen, durch die Prozessorbau- 

35 steine abgerufen werden. 
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7. System nach Anspruch 6, das zusatzlich eine Verbindung 

zwischen zumindest zwei der Prozessorbausteine (CPU) , die 
eine identische Instruktionsfolge ausftihren, aufweist, 
wobei die Verbindung zum Ubertragen von Synchroni sat ions - 
informationen der gesonderten Betriebsmodi vorgesehen 
ist. 
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Zusammenf assung 

Verfahren zur Ereignissynchronisation, insbesondere ftlr Pro- 
zessoren f ehlertoleranter Systeme 

Ftir redundante Systeme werden vielfach identisch aufgebaute 
Prozessorboards vorgesehen, die im Lockstep-Betrieb arbeiteru 
Die grundlegende Voraussetzung ftlr die Implementierung eines 
Lockstep Systems ist das deterministische Verhalten aller im 
Board enthaltenen Komponenten, also CPUs, Chip Sets, Haupt- 
speicher etc. Deterministisches Verhalten bedeutet dabei, daB 
diese Komponenten im fehlerfreien Fall identische Ergebnisse 
zu identischen Zeitpunkten liefern, wenn die Komponenten 
identische Stimuli zu identischen Zeitpunkten erhalten. 
Deterministisches Verhalten setzt ferner die Verwendung takt- 
synchroner Schnittstellen voraus. Asynchrone Schnittstellen 
bewirken im System in vielen Fallen eine gewisse zeitliche 
Unscharfe, wodurch das taktsynchrone Gesamtverhalten des 
Systems nicht aufrecht erhalten werden kann. Urn dennoch einen 
Lockstep-Betrieb durchfuhren zu konnen, sieht die vorliegende 
Erfindung ein Verfahren zur Synchronisation externer Ereig- 
nisse, die einem Baustein (CPU) zugeftihrt werden und diesen 
beeinf lussen, vor, demgemSss die externen Ereignisse durch 
Puf f erelemente zwischengespeichert werden, wobei die in den 
Puf ferelementen gespeicherten externen Ereignisse in einem 
gesonderten Betriebsmodus des Bausteins zur Verarbeitung 
durch eine Ausftthrungseinheit (EU) des Bausteins abgerufen 
werden und wobei der Baustein in diesen Betriebsmodus anspre- 
chend auf die ErfUllung einer vorgebbaren bzw. vorgegebenen 
Bedingung eintritt, welche die Anzahl der ausgeftihrten In- 
struktion widerspiegelt . 
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